Работают по схеме: якобы отправляют деньги вам на карту через какой-то запрос (причём со Сбером не работают), потом просят, чтоб вы назвали им код якобы для подтверждения оплаты, который приходит в ваш личный кабинет, и после этого списывают ваши деньги.